TODO sobre DNS-Changer

[albertoraul64]

Mmmmm, sera verdad,. Gracias por la info...!

[xlaider]

Gracias por la información recién revise el tema de la ip aunque la verdad la FBI me tiene arto ya que siempre han existido gusanos y virus y ahora se vienen a preocupar me parece sospechoso.

[Eloy58]

Añadida más informacion y soluciones - 18/02/12

[cramercaba]

[kata4sera]

portal para que los usuarios revisen si tiene el malware "DNS Changer" en su computadora





¿Cuál es el Malware DNS Changer?

El 8 de noviembre, el FBI, la NASA, la OIG y la policía estonia detuvo a varios criminales cibernéticos en "La Operación Fantasma". Los delincuentes operaban bajo el nombre de la empresa "Rove digital", y se distribuye virus DNS cambiantes, conocida también como TDSS, Alureon, Tidserv y los virus TDL4.


¿Qué hace el malware DNS Changer hacer?

El botnet operada por Rove digitales alteradas de los usuarios la configuración de DNS, apuntando a las víctimas de DNS maliciosos en los centros de datos en Estonia, Nueva York y Chicago. Los servidores DNS maliciosos que dar respuestas falsas, maliciosas, la alteración de búsquedas de los usuarios, y la promoción de productos falsos y peligrosos. Debido a que cada búsqueda en la Web se inicia con el DNS, el malware mostró a los usuarios una versión alterada de la Internet.

En virtud de una orden judicial, con vencimiento 09 de julio, el Internet Systems Consortium está funcionando reemplazo servidores DNS de la red digital de Rove. Esto permitirá que las redes afectadas por el tiempo para identificar a los hosts infectados, y evitar la interrupción repentina de los servicios a los equipos de las víctimas.


¿Cómo puedo protegerme?

Esta página describe cómo se puede determinar si está infectado, y cómo se puede limpiar las máquinas infectadas. Para comprobar si está infectado, Haga clic Aquí. Si usted cree que están infectados, aquí están las instrucciones sobre cómo limpiar su computadora.


¿Cómo puedo detectar si mi ordenador ha sido violado e infectado con el DNS Changer?

Spoiler:

Un equipo de toda la industria ha desarrollado fácil "estás infectado" sitios web. Se trata de una forma rápida de determinar si está infectado con el DNS Changer. Cada sitio está diseñado para cualquier usuario normal de ordenador para navegar a un enlace, siga las instrucciones, y ver si ellos pueden estar infectados. Cada sitio tiene instrucciones en sus idiomas locales sobre los próximos pasos para limpiar posibles infecciones. No se descarga software! Las herramientas no es necesario cargar ningún software en su computadora para realizar la comprobación. No hay cambios se llevan a cabo en su computadora! Nada ha cambiado en su ordenador cuando se utiliza su sitio. No escaneo! El "¿Está infectado con el DNS Changer" herramienta no es necesario para escanear su ordenador. Si usted piensa que su equipo está infectado con el DNS Changer o cualquier otro tipo de malware, por favor, consulte las guías de seguridad de su sistema operativo o las referencias de autoayuda de nuestra página de solución ( http://www.dcwg.org/fix ). . La siguiente lista de todos los sitios. Esto incluye los enlaces a los organismos de seguridad que están manteniendo los sitios. Cada sitio tiene instrucciones en sus idiomas locales sobre los próximos pasos para limpiar posibles infecciones. Alemán Bundeskriminalamt (BKA) y Bundesamt für Sicherheit in der Informationstechnik (BSI) Finlandés, Inglés sueco, CERT-FI es el punto de Finlandia informes nacionales para incidentes de seguridad informática y amenazas de seguridad de la información. CERT-FI también es responsable de mantener la seguridad nacional de información sobre la situación del sistema conciencia. Sueco, Finlandés, Inglés CERT-FI es el punto de Finlandia informes nacionales para incidentes de seguridad informática y amenazas de seguridad de la información. CERT-FI también es responsable de mantener la seguridad nacional de información sobre la situación del sistema conciencia. Holandés / Francés CERT-BE es el principal punto de contacto belga para hacer frente a las amenazas de seguridad de Internet y las vulnerabilidades que afectan a los intereses belgas. Francés Le CERT-LEXSI Est La división de Veille et d'enquête sur de internet, dédiée à la protección del Patrimonio en Ligne des organizaciones. Inglés / Francés Canadiense de Internet Registration Authority (CIRA) y la canadiense de Cyber ​​Centro de Respuesta a Incidentes (CCIRC) Inglés CIRCL (Equipo de Respuesta a Incidentes Centro de Luxemburgo) es la seguridad nacional de informática en el Equipo de Respuesta de Incidentes (CSIRT - CERT) Centro de Coordinación para el Gran Ducado de Luxemburgo Holandés SIDN (la Fundación para el Registro de Dominio de Internet en los Países Bajos) Inglés CERT Australia , Manténgase en línea de SMART , y la Australiana de Comunicaciones y Medios de Comunicación Autoridad página de conjunto sobre la información DNSChanger. Alemán, Español, Inglés ECO (Asociación de la Industria de Internet en alemán) Si no se ven afectados por el DNS Changer no hacer nada. Si encambio el sitio Check-Up indica que se ha visto afectado, siga las instrucciones en ese sitio o ir a la "FIX" de la página.

Comprobar manualmente si su servidor DNS se han cambiado

Spoiler:

Las siguientes páginas le ayudará a comprobar manualmente si tiene DNS Changer servidores DNS configurados en el equipo. El uso del "chequeo" por medio de las páginas son más efectivas, pero algunos si se desea comprobar manualmente. Aqui estan las alternativas. Comprobación de DNS Changer en Windows XP Comprobación de DNS Changer en Windows Vista (pendiente) Comprobación de Windows 7 para las infecciones Comprobación de OSX para las infecciones

FUENTE

[CrazyBoyGDL]

Cheka Bien los links que pusiste porque salen puros hilos de google translate..

de ahi en mas queda chekear mi pc haber si no soy uno de los infectados :/

Graciias

[baduser]

Pero que tan confiable es esto?

[chexus]

[kata4sera]

CrazyBoyGDL Cheka Bien los links que pusiste porque salen puros hilos de google translate.. de ahi en mas queda chekear mi pc haber si no soy uno de los infectados :/ Graciias

Compañero si te fijas bien en la fuente original, la pag. esta en idioma ingles, asi que por ese motivo deje enlaces ya traducidos al español por medio de google traslate para que los usuarios no batallen, ahora que si tu hablas y entiendes el ingles entonces no tendras ningun problema y unicamente sigue los pasos y consejos desde la pag. web original.

baduser ¿Pero que tan confiable es esto?

La noticia fue dada a conocer por el FBI, en donde anuncia el portal para que los usuarios revisen si tiene el malware "DNS Changer" en su computadora: http://www.dcwg.org/

[Abraxas]

Probando, a ver qué tal.